Content Credentials (C2PA)

As Content Credentials são registos assinados criptograficamente, associados a uma imagem, vídeo, ficheiro de áudio ou documento, que indicam quem ou o que o criou e como foi editado. Implementam a norma técnica aberta da Coalition for Content Provenance and Authenticity (C2PA), fundada em fevereiro de 2021 pela Adobe, Arm, BBC, Intel, Microsoft e Truepic para unificar o trabalho técnico da Content Authenticity Initiative, liderada pela Adobe, e do Project Origin, liderado pela Microsoft e pela BBC. «Content Credentials» é o nome público dos dados C2PA e do respetivo ícone «cr». Na IA generativa, uma credencial pode declarar que uma imagem ou um clipe foi criado por um modelo de texto para imagem ou de geração de vídeo, para que os espectadores não tenham de adivinhar com base nos píxeis.

Como funciona um manifesto C2PA#

A especificação C2PA agrupa a proveniência num manifesto com três partes:

• Declarações: Afirmações sobre o ativo, como o dispositivo de captura, ações de edição como recorte ou correção de cor, os elementos a partir dos quais foi criado e um tipo de origem digital.
• Afirmação e assinatura: A afirmação contém os hashes de cada declaração e é assinada com o certificado X.509 da câmara, aplicação ou serviço que a emite, podendo incluir um carimbo temporal fidedigno.
• Vinculações: Uma vinculação forte é um hash criptográfico dos bytes do ativo, pelo que basta alterar um píxel para a invalidar. Uma vinculação fraca, como uma marca de água invisível ou uma impressão digital percetual, permite que um verificador procure credenciais removidas do ficheiro.

O tipo de origem digital utiliza o vocabulário IPTC, no qual trainedAlgorithmicMedia identifica conteúdo criado inteiramente por um modelo generativo. Os manifestos costumam estar incorporados no ficheiro e também podem ser armazenados na nuvem. Cada edição numa ferramenta compatível com C2PA acrescenta um novo manifesto que identifica a versão anterior como ingrediente, criando uma cadeia de proveniência dos dados desde a captura ou geração até à publicação. Um verificador valida essa cadeia passo a passo:

O que as credenciais mostram e quais são os seus limites#

Uma credencial válida, que qualquer pessoa pode inspecionar carregando um ficheiro no verificador de Content Credentials, prova que um signatário conhecido fez determinadas declarações e que o ativo não foi alterado desde então. Não prova que uma fotografia retrate acontecimentos reais, pois uma câmara pode fotografar uma cena encenada ou um ecrã. A ausência de credenciais também não prova nada: são opcionais, e as capturas de ecrã, a recodificação e muitos processos de carregamento removem os metadados incorporados, motivo pelo qual existem vinculações fracas. A confiança também depende do signatário; por isso, a C2PA mantém um programa de conformidade e uma lista de confiança para os produtos que emitem credenciais. Assim, as Content Credentials complementam a marca de água de IA, que sobrevive à remoção dos metadados porque o sinal está nos píxeis, e a deteção de deepfakes, que procura indícios visuais e estatísticos de imagens geradas por IA em conteúdos sem qualquer informação de proveniência.

A regulamentação da IA está a impulsionar a adoção. O artigo 50.º do Regulamento da UE sobre IA, a sua principal disposição de transparência, exige que, a partir de 2 de agosto de 2026, os fornecedores de sistemas de IA generativa assinalem áudio sintético, como vozes clonadas, imagens, vídeos e texto num formato legível por máquina e detetável; os manifestos C2PA combinados com marcas de água estão entre as técnicas utilizadas pelos fornecedores.

Adoção em dispositivos e plataformas#

• Câmaras e telemóveis: A Leica M11-P, lançada em outubro de 2023, foi a primeira câmara a assinar fotografias com Content Credentials no momento da captura. Os telemóveis Pixel 10 da Google associam-nas a todas as fotografias tiradas com a aplicação Pixel Camera, que alcançou o Nível de garantia 2, o nível mais elevado atualmente definido pelo programa de conformidade C2PA.
• Geradores de IA: O Adobe Firefly e os modelos de imagem da OpenAI associam credenciais que indicam que os resultados foram gerados por IA.
• Plataformas de publicação: O LinkedIn apresenta uma etiqueta «cr» nas imagens e vídeos compatíveis, que abre os detalhes das respetivas credenciais.

As credenciais também ajudam as equipas de visão computacional a separar fotografias captadas de dados sintéticos ao reunir dados de treino, pois o treino repetido com imagens geradas sem rastreio pode levar ao colapso do modelo. Na Ultralytics Platform, cada imagem pode ter metadados personalizados que a pesquisa do conjunto de dados utiliza; assim, uma equipa que registe o tipo de origem digital de uma credencial pode encontrar todas as imagens trainedAlgorithmicMedia antes do treino.